--- id: CP-505 slug: sintese-reconhecimento-voz-privacidade lang: pt title: Síntese e reconhecimento de voz no trabalho description: "Transcrever uma reunião ou uma chamada com IA: o que a ferramenta faz com a sua voz, o que verifica antes e o que dizem o RGPD e a CNIL." canonical_url: https://startbrain.io/cyberpedia/pt/articles/sintese-reconhecimento-voz-privacidade/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/sintese-reconhecimento-voz-privacidade.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Síntese e reconhecimento de voz no trabalho», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/sintese-reconhecimento-voz-privacidade/ (CC BY 4.0) wing: 4 theme: protect_data reflex: air-024 schema: G3 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/sintese-reconhecimento-voz-privacidade/ fr: https://startbrain.io/cyberpedia/fr/articles/synthese-reconnaissance-vocale-confidentialite/ en: https://startbrain.io/cyberpedia/en/articles/speech-to-text-text-to-speech-privacy/ de: https://startbrain.io/cyberpedia/de/articles/sprachsynthese-spracherkennung-datenschutz/ es: https://startbrain.io/cyberpedia/es/articles/sintesis-reconocimiento-voz-privacidad/ it: https://startbrain.io/cyberpedia/it/articles/sintesi-riconoscimento-vocale-riservatezza/ nl: https://startbrain.io/cyberpedia/nl/articles/spraaksynthese-spraakherkenning-privacy/ sources: - "n": 1 title: Robust Speech Recognition via Large-Scale Weak Supervision publisher: arXiv url: https://arxiv.org/abs/2212.04356 published: "2022-12-06" accessed: "2026-11-03" - "n": 2 title: Donnée biométrique publisher: CNIL url: https://www.cnil.fr/fr/definition/donnee-biometrique accessed: "2026-11-03" - "n": 3 title: Le règlement général sur la protection des données - RGPD publisher: CNIL url: https://www.cnil.fr/fr/reglement-europeen-protection-donnees published: "2016-05-24" accessed: "2026-11-03" - "n": 4 title: "IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable" publisher: CNIL url: https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable published: "2025-02-07" accessed: "2026-11-03" - "n": 5 title: Les fiches pratiques IA publisher: CNIL url: https://www.cnil.fr/fr/les-fiches-pratiques-ia accessed: "2026-11-03" - "n": 6 title: Guidelines for secure AI system development publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development published: "2023-11-27" accessed: "2026-11-03" - "n": 7 title: OWASP Top 10 for Large Language Model Applications | OWASP Foundation publisher: OWASP url: https://owasp.org/projects/top-10-for-large-language-model-applications accessed: "2026-11-03" - "n": 8 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" - "n": 9 title: Intelligence artificielle | CNIL publisher: CNIL url: https://www.cnil.fr/fr/intelligence-artificielle accessed: "2026-11-03" --- # Síntese e reconhecimento de voz no trabalho Uma ferramenta de reconhecimento de voz ouve uma gravação e transforma-a em texto. É isso que produz a ata automática de uma reunião ou a transcrição de uma chamada. O movimento inverso, a síntese de voz, cria uma voz falada a partir de um texto: é a voz de um assistente de voz. Para um colaborador, a pergunta útil é mais prática do que técnica: para onde vai a gravação, quem a pode voltar a ouvir, durante quanto tempo fica guardada e se o texto produzido é fiável. Esta ficha apresenta as referências que as fontes do dossiê permitem estabelecer. Não trata do regulamento europeu sobre IA nem da clonagem de voz, por falta de fonte sobre estes dois temas no dossiê de redação. ## Em 30 segundos - Onde acontece: atas de reunião automáticas, transcrição de chamadas, assistentes de voz, ditado. - O que está em jogo: uma voz gravada contém palavras, por vezes confidenciais, e dados pessoais sobre os participantes. - O reflexo: enviar uma gravação apenas para uma ferramenta validada pela empresa, avisar os participantes antes de gravar, reler a transcrição antes de a divulgar. - Se já está feito: avisar sem demora a pessoa que trata da segurança ou da proteção de dados na empresa. ## Perguntas diretas ### Como é que uma voz se transforma em texto? Foi publicado um artigo de investigação no arXiv a 6 de dezembro de 2022 [1]. Descreve modelos treinados para prever grandes quantidades de transcrições de áudio encontrado na internet, à escala de 680 000 horas de dados multilingues [1]. Os autores escrevem que, comparados com humanos, estes modelos «approach their accuracy and robustness» [1]. Por outras palavras, o seu nível aproxima-se do de uma pessoa, sem a igualar, segundo esta formulação [1]. ### E do texto para a voz? Nenhuma fonte do dossiê descreve o funcionamento da síntese de voz. Por precaução, é preferível não introduzir numa ferramenta destas um texto que não confiaria a um serviço externo. ### A minha voz é um dado biométrico? A CNIL define um dado biométrico como uma «Caractéristique physique ou biologique permettant d'identifier une personne (ADN, contour de la main, empreintes digitales...)» [2]. A voz não é citada nesta definição [2]. O dossiê não permite, por isso, concluir. O RGPD coloca, aliás, os dados particularmente sensíveis numa categoria com proteção específica, e os dados biométricos fazem parte dela quando servem para identificar uma pessoa [3]. Em caso de dúvida sobre uma ferramenta que reconhece ou autentica vozes, a questão deve ser colocada à pessoa responsável pela proteção de dados antes de qualquer utilização. ### O RGPD aplica-se a uma transcrição? A CNIL recorda que, quando o RGPD se aplica, os dados têm de ser protegidos nas bases de treino, nos modelos que os possam ter memorizado e na utilização dos modelos através de instruções (prompts) [4]. O dossiê não diz se uma transcrição se enquadra neste regime: a questão deve ser colocada à pessoa responsável pela proteção de dados. ### Os participantes têm de ser avisados? O RGPD prevê a informação das pessoas cujos dados são recolhidos (artigos 13.º e 14.º, no sumário da página da CNIL) [3]. A ficha 9 da CNIL trata da informação das pessoas: a CNIL indica que as organizações que tratam dados pessoais para desenvolver modelos ou sistemas de IA devem informar as pessoas em causa [5]. Esta obrigação de informação consta das fichas práticas de IA da CNIL [5]. O dossiê não precisa a regra para uma simples gravação de reunião. A prática prudente consiste em anunciar a gravação e a ferramenta utilizada no início da reunião e deixar cada pessoa recusar. ## Como funciona Uma ferramenta de transcrição recebe um áudio, entrega-o a um modelo e devolve um texto. Em cada uma destas etapas colocam-se duas questões práticas: onde estão os dados e durante quanto tempo lá ficam. O Centro Nacional de Cibersegurança britânico (NCSC) dirige-se a fornecedores de sistemas de IA, quer tenham criado o sistema eles próprios, quer o tenham construído sobre ferramentas e serviços fornecidos por terceiros [6]. As suas orientações foram publicadas a 27 de novembro de 2023 [6]. O objetivo é construir sistemas que funcionem como previsto e «work without revealing sensitive data to unauthorised parties» [6]. Um colaborador não é o destinatário, mas a ideia traduz-se de forma simples: uma ferramenta de IA deve poder dizer quem tem acesso aos dados que lhe são confiados. Quanto ao RGPD, o texto pede ao responsável pelo tratamento e ao subcontratante que avaliem os riscos e apliquem medidas para os atenuar, por exemplo a cifragem, a fim de garantir um nível de segurança adequado, incluindo a confidencialidade [3]. Cita, entre os riscos, a divulgação não autorizada de dados transmitidos, conservados ou tratados [3]. Numa empresa, é a empresa que escolhe a ferramenta e assina o contrato. É por isso que o colaborador deve recorrer à ferramenta validada. ## O que faz Antes de gravar ou transcrever, quatro verificações são úteis. - Verificar se a ferramenta está validada. Uma conta pessoal aberta num serviço gratuito não foi analisada pela empresa. Se nenhuma ferramenta estiver validada, não transcrever conversas sensíveis. - Saber para onde vai o áudio e durante quanto tempo fica. Esta informação consta das condições de utilização da ferramenta ou da documentação interna. Se não a encontrar, peça-a antes de utilizar a ferramenta. - Afastar as conversas confidenciais. Uma entrevista individual, um assunto de saúde, uma negociação comercial ou um incidente de segurança não devem ir para uma ferramenta não validada. - Avisar os participantes. Dizer no início da reunião que está a ser gravada e transcrita, e por que ferramenta. Depois da transcrição, recomenda-se a releitura antes da divulgação. Incide sobre nomes próprios, números, decisões e compromissos, porque o texto segue depois em e-mails e processos. Se uma passagem parecer estranha, confronta-se com a gravação em vez de a corrigir de memória. ## As armadilhas A primeira armadilha é a confiança no texto. Segundo o artigo de investigação citado acima, um sistema pode aproximar-se da precisão humana [1]. Mesmo assim, uma frase pode ser mal compreendida. O dossiê não quantifica a taxa de erro nem descreve transcrições inventadas, mas a OWASP enumera os riscos de segurança das aplicações baseadas em grandes modelos de linguagem [7]. A sua apresentação cita, nomeadamente, a «dissemination of sensitive information» e a «compromised decision-making» [7]. Uma transcrição divulgada sem releitura pode produzir efeitos deste género. A segunda armadilha é o resumo automático. O NIST publicou a 26 de julho de 2024 um perfil dedicado à IA generativa [8]. Este perfil destina-se a ajudar as organizações a identificar os riscos próprios desta tecnologia [8]. Um resumo de reunião produzido por um modelo pertence a esta família de ferramentas, o que justifica relê-lo como uma transcrição. A terceira armadilha é a reutilização dos dados. A CNIL observa que modelos como os modelos de linguagem podem conter dados pessoais e que os direitos de acesso, retificação, oposição e apagamento podem ser particularmente difíceis de aplicar num modelo de IA [4]. A quarta armadilha é a gravação sem informação. O RGPD prevê a informação das pessoas em causa (artigos 13.º e 14.º) [3]. A CNIL editou também, com a autoridade sul-coreana PIPC, um cartaz «IA générative et vie privée» [9]. Foi publicado a 27 de maio de 2026 [9]. Explica como proteger os dados pessoais quando se utiliza uma IA [9]. Por fim, a fraude com voz imitada, muitas vezes chamada fraude do presidente, não pode ser detalhada aqui: nenhuma fonte do dossiê a documenta. Lembrar que uma voz conhecida ao telefone não basta para validar um pedido de transferência ou de palavra-passe é um reflexo de prudência, não um facto estabelecido por este dossiê. ## Fontes 1. arXiv, «Robust Speech Recognition via Large-Scale Weak Supervision», 6 de dezembro de 2022. https://arxiv.org/abs/2212.04356 (consultado em 3 de novembro de 2026) 2. CNIL, «Donnée biométrique». https://www.cnil.fr/fr/definition/donnee-biometrique (consultado em 3 de novembro de 2026) 3. CNIL, «Le règlement général sur la protection des données - RGPD», 24 de maio de 2016. https://www.cnil.fr/fr/reglement-europeen-protection-donnees (consultado em 3 de novembro de 2026) 4. CNIL, «IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable», 7 de fevereiro de 2025. https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable (consultado em 3 de novembro de 2026) 5. CNIL, «Les fiches pratiques IA». https://www.cnil.fr/fr/les-fiches-pratiques-ia (consultado em 3 de novembro de 2026) 6. NCSC (Royaume-Uni), «Guidelines for secure AI system development», 27 de novembro de 2023. https://www.ncsc.gov.uk/collection/guidelines-secure-ai-system-development (consultado em 3 de novembro de 2026) 7. OWASP, «OWASP Top 10 for Large Language Model Applications | OWASP Foundation». https://owasp.org/projects/top-10-for-large-language-model-applications (consultado em 3 de novembro de 2026) 8. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado em 3 de novembro de 2026) 9. CNIL, «Intelligence artificielle | CNIL». https://www.cnil.fr/fr/intelligence-artificielle (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/sintese-reconhecimento-voz-privacidade/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.